e乐充公交卡怎么使用卡

来源：蜘蛛抓取(WebSpider) 时间：2017-03-14 13:35 标签： e乐充支持充值机型
安装后，您可能在通知栏看到不明来源的广告信息，影响您的使用体验。
e乐充公交卡 截图
e乐充公交卡 历史版本
e乐充公交卡
版本：2.0.15
e乐充公交卡
版本：2.0.14
e乐充公交卡
版本：2.0.13
e乐充公交卡
版本：2.0.13
e乐充公交卡
版本：2.0.12
e乐充公交卡 使用技巧
e乐充公交卡 应用内最新内容
北京亿阳汇智通科技股份有限公司
579 万人安装
7032 人安装
146 万人安装
30 万人安装
3.7 万人安装
46 万人安装
9.8 万人安装
5 万人安装
4.3 万人安装
148 万人安装
6.1 亿人安装
6.4 亿人安装
2.6 亿人安装
6.4 亿人安装
9339 万人安装
4.8 亿人安装
6 亿人安装
8958 万人安装
2.4 亿人安装
2.5 亿人安装
我们的产品
豌豆实验室
帮助与支持
24小时客服电话
除非特别注明，应用程序由第三方市场提供，豌豆荚仅根据你的指令提供搜索结果链接，与出处无关，详情请参阅
扫一扫安装豌豆荚安卓客户端e乐充公交卡-小米应用商店 手机应用 &
&e乐充公交卡查看详细 软件大小:5.86 M版本号：2.0.15更新时间：包名：com.boco.nfc.activityappId：57074权限详情:? （基于网络的）粗略位置? 精准的(GPS)位置? 查看网络状态? 查看 Wi-Fi 状态? 作为帐户身份验证程序? 发送持久广播? 直接拨打电话号码? 拍摄照片和视频? 更改网络连接性? 更改 Wi-Fi 状态? 完全的互联网访问权限? 发现已知帐户? 检索当前运行的应用程序? 直接安装应用程序? 结束后台进程? 管理帐户列表? 装载和卸载文件系统? 控制近距离通信? 更新组件使用情况统计? 拦截外拨电话? 读取联系人数据? 读取手机状态和身份? 读取短信或彩信? 开机时自动启动? 接收短信? 修改/删除 SD 卡中的内容? 显示系统级警报? 使用帐户的身份验证凭据? 控制振动器? 防止手机休眠? 修改全局系统设置手机屏幕截图
应用介绍e乐充公交卡是一款专为公交卡用户设计的，集公交卡的查询、充值和消费功能为一体的软件。
主要功能：
1.便捷查询：支持全国部分公交卡的余额及卡号查询。
2.充值不排队：手机贴卡即可为普通公交卡充值。
3.更多便民服务，可购买手机话费、电商充值卡、电影票等。
*查询功能支持全国；
*充值功能目前支持北京和重庆新版特性1、优化并修复部分bug
2、读取卡信息更快相关应用你所举报的信息将被发送至工信部12321举报平台您需要登陆小米帐号才可以安装应用到手机已经将“新浪微博”推送到您的手机请在手机上完成安装e乐充公交卡 2.0.14
欢迎扫码下载
相关合集：
相关热搜：
成为乐视会员可以观看1080p大片。乐视视频集视频播放、下载、分享、收藏，搜索等功能于一身，内容涵盖电影、电视剧、动漫、娱乐、电视节目等热门视频。乐视影视会员的兑换码怎么用？在乐视TV中进入超级电视“应用→乐视视频→我的→兑换与充值”，根据提示信息即可兑换；在乐视视频会员中选择会员兑换码”“乐点充值”“卡号激活”进行兑换会员。...
高速下载地址
联通下载地址
电信下载地址
移动及其他下载地址
(您的评论需要经过审核才能显示)
e乐充公交卡挺好用的一款金融理财软件，挺！！！就是下载好慢啊，赶脚那网速走的好无力
虽然e乐充公交卡没有其它的金融理财软件那么出名，但我用着很舒服，会一直支持下去的
怎么下载e乐充公交卡啊？是高速下载吗？是一款国产软件很想试试啊
请问各位把e乐充公交卡下载到电脑使用该怎么下啊。请帮忙,谢谢
下载测试了，很好用的，很其他人口中介绍的e乐充公交卡一样
就喜欢用简体中文的软件，其他语言的根本看不懂。
这个软件5.69M,真的假的,还是免费软件,用过的朋友冒个泡哈
国产软件的e乐充公交卡就是好用，有机会体验下其它类型的
找了好多家网站，终于在这里找到e乐充公交卡了
还在研究e乐充公交卡中，很多功能不会用~~
本类下载排行
其他用户还推荐了的软件
手机软件最新更新
高清手机壁纸推荐
热门关键词e乐充公交卡充值支付漏洞（可实现不花钱充值）
(window.slotbydup=window.slotbydup || []).push({
id: '2611110',
container: s,
size: '240,200',
display: 'inlay-fix'
您当前位置： &
[ 所属分类
| 时间 2016 |
作者 红领巾 ]
e乐充公交卡充值支付漏洞（可实现不花钱充值）
北京亿阳汇智通科技股份有限公司
设计错误/逻辑缺陷
已交由第三方合作机构(cncert国家互联网应急中心)处理
设计错误,手机应用,逻辑错误
1.应用介绍：
e乐充公交卡是亿阳信通旗下子公司亿阳汇智通公司发布的中国首款NFC手机支付APP软件，集公交卡手机充值，余额查询，NFC支付功能为一身。
支付宝钱包8.1.0.43001版本开始支持NFC为公交卡一卡通充值，其最终是调用e乐充公交卡应用，使用支付宝钱包来支付完成金额充值。
e乐充公交卡作为支付宝的一个服务（独立的应用服务），在支付宝客户端上提供下载安装。
测试版本：
apk : com.boco.alipay.activity, 8, 1.0.08, e乐充公交卡
apkmd5: 96a320dd7f311b0fddd9b
certmd5: d5eb2cbae2ad
issuer: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
subject: C=CH, ST=Beijing, L=Beijing, O=BOCO_HZT, OU=BOCO_HZT, CN=SJYKT
2.漏洞分析：
支付宝客户端加入了e乐充公交卡服务，e乐充公交卡是调用支付宝接口进行支付，支付成功后，根据返回的支付结果，提示贴公交卡（支付结果为成功），此时服务器端会通过手机的NFC接口向公交卡进行读写数据操作，完成公交充值功能。但成功充值后，可二次利用支付宝的支付结果，来影响软件的交易流程，再次充值，来使e乐充公交卡应用产生交易异常，退还第一次支付的金额到支付宝账号中。
漏洞详情：
上截图为支付宝下载的e乐充公交卡apk反编译后的代码截图，图中的Pay方法中调用的是支付宝接口来执行支付操作，Pay函数的返回值str为支付结果。
例如，支付成功时的str值为：
resultStatus={9000};memo={};result={partner=&20881xxxxxxx&&seller_id=&208811xxxxxx&&out_trade_no=&13140xxxxxx&&subject=&北京亿阳汇智通科技股份有限公司&&body=&北京市政公交一卡通充值&&total_fee=&1.0&&notify_url=&https%3A%2F%%2Fbservice%2FalipayBackgroundResponseOfPay&&service=&mobile.securitypay.pay&&payment_type=&1&&_input_charset=&utf-8&&success=&true&&sign_type=&RSA&&sign=&D7ek+Ozo2PzuceSxjOamgH5wDyKcl7RIDhk3qDdID1aAr1jFh9fw+UufW+72PHiz2ibn+GDwkJuPInqSBgdHPPHuimqjDBO5xNx6MQSGeTUe0li8lkJkPxvyGUs0bhmgT39hfcchA/jDabxcpwFdNFj5/IBmfiATi8XMoi6Hemc=&}
例如，支付取消时的str值为：
resultStatus={6001};memo={操作已经取消。};result={}
最终，客户端根据Pay函数的返回值str做判断是否成功（包括信息签名校验、resultStatus的值），支付成功则提示将公交卡贴在手机后部，完成对公交卡数据的读写充值操作。但在公交卡数据读写过程中出现异常时，可以通过给出的异常提示对话框，点击撤销按钮，此时会将刚才支付的金额返还给对应的支付宝账号。
经过分析测试发现，可对第一次支付宝支付成功时Pay函数返回的字符串信息进行二次利用，再此进行公交卡充值支付操作，但在支付界面不做真正的支付，而是取消支付，让取消后的Pay函数返回值为第一次支付宝支付成功时Pay函数值，此时客户端判断此次支付成功，提示用户将公交卡贴在手机后部，完成对公交卡数据的读写充值操作，这时数据的读写会产生异常，客户端变弹出提示对话框，点击撤销按钮，此时服务器端会将第一次支付的金额退还到原支付宝账户上，即可实现免费公交卡充值。
漏洞证明：
3.漏洞利用：
①获取第一次支付宝支付成功时Pay函数的返回值，这个可通过Hook来实现。
②通过Hook Pay函数，修改Pay函数的返回值，使得在取消支付时Pay函数的返回值为第一次支付宝支付成功时Pay函数的返回值。
③再次充值支付操作，在支付界面取消支付，撤销充值。
截图如下：
原始账户金额截图
公交卡充值支付宝支付30元后账户余额截图
Hook Pay函数后修改返回值，再次充值支付操作，但在支付界面取消支付：
取消支付截图
此时提示贴卡，进行数据读写，但贴卡后显示交易异常，此时点击撤销按钮：
贴卡异常截图
充值金额退回提示截图
支付宝账单信息
e乐公交卡充值记录
e乐公交卡充退记录
修复方案：
版权声明：转载请注明来源 大头鬼@乌云
本文web安全相关术语:黑盒测试方法 黑盒测试和白盒测试 网站安全检测 360网站安全检测 网络安全知识 网络安全技术 网络信息安全 网络安全工程师
转载请注明本文标题：本站链接：
分享请点击：
1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责；
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
阅读(1748)
CodeSecTeam微信公众号
奋斗就是每一天都很难，可一年比一年容易。不奋斗就是每一天都很容易，可一年比一年越难。
手机客户端当前位置：&&&
一卡通发布“e乐充公交卡” 可通过手机为公交卡充值
来源：北京日报
发布时间： 15:54:00
浏览字体【字号：

我要回帖

更多关于 e乐充支持充值机型 的文章

 

随机推荐